89 virus avec malwarebytes!!

;-)

Merci

crée un nouveau point de restauration système, ça peut servire,

sur ce, bon surf :-)

Bonjour,

Aucun virus à détecter donc c'est parfait!

bonjour,
que dit ton antivirus ?

Bonsoir,

Voici le rapport delfix:

# DelFix v8.3 - Rapport créé le 13/09/2011 à 01:27
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
# Nom d'utilisateur : karim - KRIMOPC (Administrateur)
# Exécuté depuis : C:\Users\karim\Downloads\delfix0.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-26-07-2011-21-45-33.txt
Supprimé : C:\Users\karim\Desktop\ZHPDiag 25-07
Supprimé : C:\Users\karim\Desktop\ZHPDiag.txt
Supprimé : C:\Users\karim\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\karim\Downloads\OTM.exe
Supprimé : C:\Users\karim\Downloads\SEAF.exe
Supprimé : C:\Users\karim\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1432 octets] ##########

bonjour,
allons y pour la suite et fin :D

* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Bonsoir, désolé de ne répondre que maintenant(vacances, etc..)
Je pense que l'on peut finaliser le post.

Merci encore

logiquement, tu n'as plus de trace de Zonealarm sur ton pc :D

as u autre souci avant de finaliser ce poste ?

Voici le rapport:

All processes killed
========== FILES ==========
C:\Users\Aurélie\Desktop\ZoneAlarm Security.lnk moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-199419113-1801955432-2805613645-1001\Software\AVAST Software\WRC\RatingStorage\zonealarmsecurity.ourtoolbar.com\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Aurélie
->Temp folder emptied: 67865460 bytes
->Temporary Internet Files folder emptied: 282211631 bytes
->Java cache emptied: 276612 bytes
->Flash cache emptied: 62620 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41044 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: karim
->Temp folder emptied: 3633 bytes
->Temporary Internet Files folder emptied: 6428455 bytes
->Java cache emptied: 1889230 bytes
->FireFox cache emptied: 171425415 bytes
->Google Chrome cache emptied: 6229600 bytes
->Flash cache emptied: 5045 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 84479 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68111 bytes
RecycleBin emptied: 47320 bytes

Total Files Cleaned = 512,00 mb

OTM by OldTimer - Version 3.1.18.0 log created on 08072011_160721

Files moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

bonjour,

on va tenter de virer le restant :

* /!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/

(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:files

C:\Users\Aurélie\Desktop\ZoneAlarm Security.lnk

:reg

[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi]
[-HKU\S-1-5-21-199419113-1801955432-2805613645-1001\Software\AVAST Software\WRC\RatingStorage\zonealarmsecurity.ourtoolbar.com]

:Commands
[emptytemp]
[purity]
[Reboot]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Bonjour,

Après quelques jours d'absence,
Voici donc le rapport

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 11:28:58 le 07/08/2011
4.
5. Valeur(s) recherchée(s):
6. ZoneAlarm
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15.
16. "C:\Users\Aurélie\Desktop\ZoneAlarm Security.lnk" [ ARCHIVE | 1 Ko ]
17. TC: 22/07/2011,13:17:21 | TM: 22/07/2011,13:17:21 | DA: 22/07/2011,13:17:21
18.
19.
20. =========================
21.
22.
23.
24. ====== Entrée(s) du registre ======
25.
26.
27. [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
28. "DisplayName"="ZoneAlarm Security Customized Web Search" (REG_SZ)
29.
30. [HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi]
31. "Description"="ZoneAlarm Toolbar Api" (REG_SZ)
32.
33. [HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi]
34. "Product"="ZoneAlarm Toolbar" (REG_SZ)
35.
36. [HKU\S-1-5-21-199419113-1801955432-2805613645-1001\Software\AVAST Software\WRC\RatingStorage\zonealarmsecurity.ourtoolbar.com]
37. DA: 22/07/2011 17:39:53
38.
39. =========================
40.
41. Fin à: 11:33:09 le 07/08/2011
42. 410962 Éléments analysés
43.
44. =========================
45. E.O.F

bonjour,

Télécharge SEAF.exe (de C_XX) sur ton bureau.
http://www.teamxscript.org/SEAFTelechargement.html

? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

? Coche les cases:
- Chercher également dans le registre
- Informations supplémentaires

? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

ZoneAlarm

? Patiente pendant la recherche, et ne touche a rien ...

? Une fenêtre avec un log .txt va s'afficher.

? Copie/colle ce rapport dans ta prochaine réponse.

Tuto :
http://www.teamxscript.org/SEAFRecherche.html

Bonjour,

Pas vraiment, mais quand j'effectue une recherche via firefox, il me rebascule sur une page type google où il y a un Z et une loupe à coté de la fenetre de recherche.
Zone alarm a du se foutre comme moteur de recherche. Je l'ai pourtant désactivé mais rien y fait.

Mise à part ça, je trouve l'ordi un peu lent, notamment au démarrage.

bonjour,
il y a eu un problème sur le site et dont on n'arrivait pas à se connetcer :D

bref, as tu encore Zonealarm sur ton pc ?

Bonjour,

voici le rapport:

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre :
Run by karim at 26/07/2011 21:45:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Zone Labs
ABSENT Key: HKLM\Software\Zone Labs

========== Récapitulatif ==========
2 : Clé(s) du Registre

========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

End of the scan in 00mn 00s

bonjour,

curieusement, il n'y a aucune trace de Zonealarm !

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie et colle les lignes suivantes en gras dans Zhpfix :

----------------------------------------------------------

[HKCU\Software\Zone Labs]
[HKLM\Software\Zone Labs]

----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Bonsoir,

Je pense que je serai particulièrement vigilant à l'avenir lors de l'installation d'un logiciel!

J'ai donc refait un rapport zhp diag, voici le lien:

http://dl.free.fr/getfile.pl?file=/oPMgMqTK

Merci beaucoup pour ta collaboration!

bonjour,
je t'ai proposé plusieur parfeu, tu en as choisisun, c'est très bien, mais pendant l'installation, il faut faire gaffe de ne pas modifier ton moteur de recherches, ni installer de toolbar quelconque !

ce qui est fait !

maintenant, si tu as désinstaller zonealamr et qu'il y a toujours des traces sur le pc, utilise ceci :

http://www.forum-vista.net/forum/

au pire descas, remets un nouveau rapport de zhpdiag (il faut le retélécharger), on verra ce qu'on peut désinstaller avec :D

Note :

il y a de plus en plus de logiciels qui proposent des toolbars et changement de moteur de recherche, à toi de bien lire la page, décocher les options inutillement proposées et continuer l'installation :-)